Политика в отношении обработки персональных данных

Это документ о том, как в целом устроена обработка персональных данных на Сайте (по ст. 18.1 152-ФЗ). Требования к содержанию самого согласия пользователя (ч. 4 ст. 9 152-ФЗ) относятся к другому документу — «Согласию на обработку персональных данных пользователей сайта» — там уже перечислены: реквизиты оператора и обработчика, цели, перечень данных, действия с данными, срок действия и порядок отзыва.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО "ФИНПРАВДА", ИНН 7707437856, КПП 770701001, адрес: 127473, г. Москва, ул. Селезневская, д. 11А, строение 2, 7 этаж, пом. 1, ком. 15 (далее — «Оператор»), в отношении персональных данных, полученных через сайт https://finpravda-fz-127.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Термины

Персональные данные — любая информация, относящаяся к определенному или определяемому на её основании физическому лицу (Субъекту).
Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — ООО "ФИНПРАВДА", самостоятельно определяющий цели и содержание обработки персональных данных на Сайте.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора и в соответствии с его указаниями.
Сайт — совокупность информации и программных средств, доступных по адресу https://finpravda-fz-127.ru.
Cookies — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя и позволяют Сайту распознавать посетителя при повторных визитах.

1.4. Правовые основания обработки

согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
заявка, поданная Субъектом через формы Сайта;
Федеральный закон № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты РФ, применимые к деятельности Оператора.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором с согласия Субъекта, полученного через форму на Сайте, а также без такового согласия в случаях, прямо предусмотренных законодательством РФ.
2.2. Оператор осуществляет смешанную обработку персональных данных — как с использованием средств автоматизации, так и без них.
2.3. Для технического приема и первичной обработки заявок, поступающих через Сайт, Оператор вправе привлекать третьих лиц (Обработчиков), действующих по поручению Оператора на основании заключенного с ними договора. Обработчик не принимает самостоятельных решений об использовании персональных данных и не использует их в собственных целях.
2.4. Иным лицам, кроме указанного в п. 2.3 Обработчика, Оператор персональные данные не передает. Исключение составляют случаи, когда передача данных государственным органам (суд, органы дознания и следствия, ФНС России и другие уполномоченные органы) прямо предусмотрена законодательством РФ.
2.5. Персональные данные пользователей Сайта — граждан РФ собираются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
2.6. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 3 настоящей Политики.
2.7. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Ответственность за предоставление недостоверных данных, в том числе данных третьих лиц как собственных, несет лицо, предоставившее такие данные.

3. Состав и цели обработки персональных данных

Цель обработки	Перечень персональных данных	Срок обработки/хранения	Правовое основание
Обработка заявки на консультацию, связь с Субъектом, оказание консультационных услуг по вопросам задолженности и банкротства физических лиц	ФИО, номер телефона, адрес электронной почты, сведения о задолженности (сумма, кредиторы, статус просрочки, наличие обращений коллекторов, наличие официального дохода)	5 лет с момента получения согласия либо до его отзыва	Согласие Субъекта (п. 1 ч. 1 ст. 6 Закона)
Обеспечение работы и безопасности Сайта, аналитика посещаемости	IP-адрес, данные файлов cookie, тип браузера, операционная система, время доступа, адрес страницы, referer; статистика от Яндекс.Метрики (только после согласия в cookie-баннере)	Технические cookie — на время сессии/до истечения срока действия файла; аналитические — согласно Политике использования файлов cookie	Обеспечение работы Сайта; согласие Субъекта — для аналитических cookie
Направление рекламных и информационных сообщений	ФИО, номер телефона, адрес электронной почты	До отзыва согласия	Отдельное согласие Субъекта — см. Согласие на рекламную рассылку

Специальные категории персональных данных (о здоровье, судимости, расовой и национальной принадлежности, религиозных и политических убеждениях) и биометрические персональные данные через Сайт не запрашиваются и не обрабатываются.

Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних лиц. Использование Сайта предназначено для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки.

4. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке на Сайте;
ограничивает круг лиц, допущенных к обработке персональных данных, только теми, кому это необходимо для выполнения своих обязанностей;
обеспечивает учет и регистрацию действий, совершаемых с персональными данными;
хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
осуществляет обнаружение фактов несанкционированного доступа и принимает меры по устранению последствий.

5. Права субъекта персональных данных

В соответствии со ст. 14 Закона о персональных данных Субъект вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
требовать возмещения убытков и/или компенсации морального вреда в судебном порядке;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Для реализации указанных прав Субъект вправе обратиться к Оператору по телефону +7 (800) 350-31-28, по e-mail info@fin-pravda.ru либо письменно по адресу Оператора, указанному в разделе 1 настоящей Политики.

6. Ответственность сторон

6.1. Оператор, не исполнивший свои обязанности по настоящей Политике, несет ответственность в соответствии с законодательством РФ за убытки, причиненные Субъекту неправомерным использованием его персональных данных.
6.2. Оператор не несет ответственности, если предоставленная информация:
- стала общедоступной до момента её утраты или разглашения;
- была получена от третьей стороны до момента ее получения Оператором;
- была разглашена с согласия Субъекта.
6.3. В случае утечки персональных данных Оператор уведомляет уполномоченные государственные органы в сроки и порядке, предусмотренные законодательством РФ.

7. Разрешение споров

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательно направление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Оператор рассматривает поступившую претензию и направляет заявителю ответ о результатах ее рассмотрения в течение 30 (тридцати) календарных дней с момента получения.
7.3. При недостижении согласия спор передается на рассмотрение в судебный орган в соответствии с законодательством РФ.

8. Дополнительные условия

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
8.3. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.